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® Modulares Sicherheitsschaltgerate-System 

@ Die Erfindung betrifft ein modulares Sicherheitsschalt- 
gerate-System zum Ein- und sicheren Ausschalten von 
Aktoren (21), mit zumindest einem Eingangsmodul (18) 
zum sicheren Auswerten eines Slcherheitsgebers (20) 
und zum Erzeugen eines Ausgangssignals und zumindest 
einem Ausgangsmodul (19) zum sicheren Betatigen des 
Aktors (21) abhangig von dem Ausgangssignal des Ein- 
gangsmoduls (18), wobet zumindest das Eingangsmodul 
in unterschied lichen Betriebsarten betreibbar ist. Das Sy- 
stem ist dadurch gekennzeichnet, daS ein Steuermodul 
(16) zum individuellen Einstellen der Betriebsart jedes 
Eingangs- und Ausgangsmoduls (18, 19) und ein Anzeige- 
mittel (30) zur sicheren Anzeige der eingestellten Be- 
triebsart des Eingangsmoduls (18) und/oder des Aus- 
gangsmoduls (19) vorgesehen sind (Fig. 1). 
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[0001] Die vorliegende Erfindung betriffi ein modulares 
Sicherheitsschaltgerale-System zum Ein- und sicheren Aus- 
schalten von Aktoren, mil zumindest einem Eingangsmodul 5 
zum sicheren Auswerten eines Sicherheitsgebers und zum 
Erzeugen eines Ausgangssignals, und zumindest einem 
Ausgangsmodul zum sicheren Betatigen des Aktors abhan- 
gig yon dem Ausgangssignal des Eingangsmoduls, wobei 
zumindest das Eingangsmodul in unterschiedlichen Be- 10 
triebsarten betreibbar ist. 

[0002] Sicherheitsschaltgerate sind allgemein bekannt. 
Sie dienen dazu, das Signal eines Sicherheitsgebers, bspw. 
eines Not-Aus-Schalters, eines Schutzturpositionsschalters, 
etc. sicher auszuwerten und einen oder mehrere sichere Aus- 15 
gangskontakte eines Ausgangskreises anzusteuern. Uber 
diese Ausgangskontakte werden dann Aktoren, bspw. 
Schiitze, Ventile oder Motoren, gefahrUcher Maschinenteile, 
bspw. Sageblatter, Roboterarme, Hochspannungseinrichtun- 
gen etc., in einen sicheren Zustand gebracht. Die Anmelde- 20 
rin bietet unter dem Namen "PNOZ" eine Vielzahl von un- 
terschiedlichen Sicherheitsschaltgerate-iypen an. Ferner 
sind in "Maschinensicherheit", Winfried Graf, Huttig Ver- 
lag, 1997, verschiedene Konfigurationen von Sicherheits- 
schaltgeraten dargestellt Ferner ist auch aus der 25 
DE 197 36 183 CI ein Sicberheitsschaltgerat bekannt. 
[0003] In der Praxis kommt es sehr haufig vor, daB meh- 
rere Schaltereignisse, bspw. das Betatigen eines Not-Aus- 
Schalters, das Ofrnen einer Tiir oder das Durchgreifen eines 
Lichtvorbangs bspw. UND-verknupft werden miissen. 30 
Hierzu werden mehrere Sicherheitsschaltgerate in Reihe ge- 
schaltet, wobei die Ausgangsklemmen eines Sicherheits- 
schaltgerats mit den Eingangsklemmen des nachfolgenden 
Sicherheitsschaltgerates verbunden werden. 
[0004] In vielen Fallen wird neben der UND- Verknupfung 35 
ein hierarchischer Aufbau der Sicherheitsschaltgerate ge- 
wiinscht, urn bspw. mit einem Schaltereignis, bspw. dem 
Not-Aus-Schalter, die gesamte Maschine still zu setzen und 
mit anderen Schaltereignis sen, bspw. einem Schutzturschal- 
ter, nur einen bestimmten Motor der gesamten Maschine 40 
zum Stillstand zu bringen oder im Stillstand zu halten. Ein 
solcher hierarchischer Aufbau ist bisher uber eine entspre- 
chende Verdrahtung moglich und hat sich in der Praxis 
durchaus bewahrt. 

[0005] Dennoch bleibt der Wunsch, ein aus mehreren Si- 45 
cherheitsschaltgeraten bestehenden Aufbau flexibler zu ma- 
chen, so daB maschinenspezifische Verknupfungen von 
Ausgangssignalen einzelner Sicherheitsschaltgerate ohne 
zusatzliche Verdrahtung leicht moglich wird 
[0006] Vor diesem Hintergrund besteht die Aufgabe der 50 
vorliegenden Erfindung darin, ein modulares Sicherheits- 
schaltgerate-System vorzusehen, das eine flexible Verknup- 
fung der eingesetzten Sicherheitsschaltgerate ermoglicht, 
ohne eine Verdrahtung zur Verknupfung der einzelnen Si- 
cherheitsschaltgerate und ohne eine spezielle Verdrahtung 55 
fur unterschiedliche Betriebsarten, insbesondere der Ein- 
gangsmodule vornehmen zu miissen. 
[0007] Die der Erfindung zugrunde liegende Aufgabe 
wird von dem eingangs genannten modularen Sicherheits- 
schaltgerate- System dadurch gelost, daB ein Steuermodul 60 
zum individuellen Einstelien der Betriebsart jedes Ein- 
gangs- und Ausgangsmoduls und ein Anzeigemittel zur si- 
cheren Anzeige der eingestellten Betriebsart des Eingangs- 
moduls und/oder des Ausgangsmoduls vorgesehen sind. 
[0008] Bei dem erfindungsgemaBen Sicherheitssschaltge- 65 
rate-System laBt sich somit gezielt die Betriebsart jedes Ein- 
gangs- und Ausgangsmoduls uber das Steuermodul einstel- 
ien und uber das Anzeigemittel uberpriifen. "Betriebsart" 



bedeutet bei den Eingangsmodulen bspw, welchem Aus- 
gangsmodul sie zugeordnet sind, d h. welchem Ausgangs- 
modul das Ausgangssignal des Eingangsmoduls zugefuhrt 
wird Weitere Betriebsarten der Eingangsmodule konnen 
bspw. sein: Anlauftest, Quittierung, Deaktiv, etc. Betriebsar- 
ten bei den Ausgangsmodulen sind bspw. unterschiedliche 
Verzogerungsseiten zum verzogerten Abschalten der Aus- 
gange, bspw. 0 Sekunden, 0,5 Sekunden oder 1 Sekunde. 
Unter dem Begriff "sicher" ist zu verstehen, daB die Funk- 
tion des Anzeigemittels gepriift wird, so daB eine fehlerhafte 
Anzeige der Betriebsart ausgeschlossen werden kann. 
[0009] Der Vorteil dieses modularen Sicherheitsschaltge- 
rate-Systems liegt somit darin, daB eine einfache und sehr 
flexible Einstellung und Konfiguration moglich wird. Insbe- 
sondere konnen unterschiedliche Systeme mit dem gleichen 
Modulaufbau erzielt werden, indem die Zuordnung von Ein- 
gangsmodulen zu Ausgangsmodulen verandert wird. Dar- 
iiber hinaus lassen sich auch hierarchische Systeme auf- 
bauen, bei denen bspw. ein Eingangsmodul auf zwei Aus- 
gangsmodule und weitere Eingangsmodule auf jeweils ein 
Ausgangsmodul wirken. Diese Einstellungen und Verande- 
rungen lassen sich ohne Anderung der Verdrahtung ausfiih- 
ren, was nicht nur Kosten bei der Wartung bzw. Einrichtung 
eines solchen Systems spart, sondern auch Fehlerquellen be- 
seitigt, die durch falsche Verdrahtung entstehen konnen. 
[0010] Insgesamt laBt sich somit ein Sicherheitsschaltge- 
rate-System aufbauen, das auf die unterschiedlichsten Be- 
durfhisse sehr flexibel und einfach konfigurierbar ist, wobei 
die Konfiguration uber ein zentrales Steuermodul erfolgt. 
Insbesondere lassen sich die Ausgangssignale der Eingangs- 
module in beliebiger Weise den Ausgangsmodulen zufuh- 
ren. Dabei sind die Programme fur alle wahlbaren Betriebs- 
arten vollstandig im Steuermodul abgelegt und von einer 
Zertifizierungsstelle bspw. der Berufsgenossenschaft ge- 
priift und zugelassen. Durch die Konfiguration werden die 
gewiinschten Betriebsarten, also die gewiinschten Pro- 
gramme ausgewahlt und das anwendungsspezifische Pro- 
gramm des Sicherheitssy stems aus den im Steuermodul ab- 
gelegten Standardprogrammen zusammengestellt. Der Vor- 
teil ist, daB die Priifung einer anwendungssspezifischen 
Software nicht notig ist. 

[0011] Ein weiterer Vorteil des erfindungsgemaBen Si- 
cherheitsschaltgerate-Systems liegt nicht nur darin, daB der 
Benutzer sich bei der Einstellung der Betriebsarten auf die 
jeweilige Anzeige der Betriebsart verlassen kann und somit 
keine weiteren Hilfsmittel oder Funktionsprufungen beno- 
tigt, sondern ist auch darin zu sehen, daB Fertigungstests ra- 
tionalisiert werden konnen, da das Gerat selbstandig den 
Test des Anzeigemittels durchfuhren kann. Eine visuelle 
und damit fehlertrachtige Priifung des Anzeigemittels in der 
Fertigungskontrolle kann folglich entfallen. 
[0012] Bei einer Weiterbildung der Erfindung umfaBt das 
Anzeigemittel eine der Anzahl der wahlbaren Betriebsarten 
entsprechende Zahl von Lichtelementen, vorzugsweise 
Leuchtdioden. Vorzugsweise ist jedem Lichtelement ein 
Riickfuhrungselement, vorzugsweise ein Lichtleiter zuge- 
ordnet, wobei das Ruckfuhrungselement das vom Lichtele- 
ment abgestrahlte Licht zu einer Lichtauswerteeinheit ruhrt, 
die den Zustand des Lichtelements priift. 
[0013] Diese MaBnahmen erlauben den Aufbau eines si- 
cheren Anzeigemittels bei geringem Aufwand und Kosten. 
Das von dem Lichtelement abgestrahlte Licht wird uber ei- 
nen Lichtleiter auf einen Lichtsensor gefuhrt, der ein ent- 
sprechendes Signal generiert. Dieses Signal wird dann mit 
dem Sollsignal verglichen, urn eine Aussage treffen zu kon- 
nen, ob das Lichtelement fehlerfrei arbeitet Der Einsatz von 
Leuchtdioden als Lichtelemente hat sich als besonders giin- 
stig herausgestellt. Dariiber hinaus ermoglicht der Einsatz 
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von Lichtelementen an jedem Eingangs- bzw. Ausgangsmo- 
dul (dezentrales Anzeigemittel) den Verzdcht auf ein teures 
zentrales Anzeigemittel. Bei Systemen, die eine groBere An- 
zahl von Modulen aufweisen, verringert sich dieser \forteil 
allerdings wieder. Selbstverstandlich ist es auch denkbar, 5 
das Lichtelement auf andere Ait und Weise auf Fehlerfrei- 
heit zu testen. Eine Moglichkeit besteht darin, dem lichtele- 
ment, vorzugsweise einer LED, nacheinander zwei unter- 
schiedliche Strdme einzupragen und die beiden unterschied- 
lichen Spannungen zu messen. Uber einen Komperator kann 10 
dann festgestellt werden, ob die beiden Spannungen uber 
bzw. unter einem vorgegebenen Schwellenwert liegen. Gibt 
es hierbei Abweichungen von einem vorgegebenen Ergeb- 
nis, muB ein Fehler vorliegen. 

[0014] In einer weiteren Ausgestaltung der Erfindung ist 15 
das Anzeigemittel als zentrales Display, vorzugsweise als 
RiissigkristaU-Arizeigevomchtung ausgebildet Vorzugs- 
weise sind die Betriebsarten des Eingangsmoduls und/oder 
des Ausgangsmoduls in zwei unterschiedlichen Arten und/ 
oder in zwei unabhangig voneinander angesteuerten Berei- 20 
chen des Displays dargestellt, so daB eine sichere Darstel- 
lung erreicht wird. 

[0015] Diese MaBnahmen ermoglichen den Einsatz eines 
Displays, d. h. eines Bildschirms, um die Betriebsarten der 
Eingangsmodule und Ausgangsmodule einzustellen, ohne 25 
daB Sicherheit verlorengeht. Durch die zwei unterschiedli- 
chen Arten der Darstellung kann der Benutzer namlich er- 
kennen, ob das Display fehlerhaft ist Neben der oben ge- 
nannten MaBnahme sind selbstverstandlich auch andere L6- 
sungswege denkbar, das Display sicher zu machen. Ferner 30 
bietet ein flachiges Display gegenuber den dezentralen 
Lichtelementen sehr viel mehr Komfort bei der Einstellung 
der Betriebsarten. Insbesondere lassen sich graphische Sym- 
bole verwenden, die dem Benutzer sehr viel klarer die ein- 
gestellten Betriebsarten und den Gesamtaufbau des Systems 35 
vermittelt. 

[0016] In einer alternativen Ausgestaltung der Erfindung 
kann for ein selbstuberwachtes Display ein selbstleuchten- 
des Display uber einem Bildsensor angebracht werden und 
so das ausgegebene Bild mit dem tatsachlich angezeigten 40 
Bild verglichen werden. 

[0017] In einer weiteren Ausgestaltung der Erfindung ist 
das Eingangsmodul zweikanalig aufgebaut und umfaBt 
Halbleiter-Ausgange. Vorzugsweise umfaBt das Steuermo- 
dul eine Verknupfungseinheit, die Ausgangssignaie der Ein- 45 
gangsmoduie miteinander verkniipft, vorzugsweise UND- 
verkniipft und abhangig von der eingestellten Betriebsart ei- 
nem Ausgangsmodul zufuhrt. Vorzugsweise ist das Aus- 
gangssignal des Eingangsmoduls jedem Ausgangsmodul 
zufuhrbar, wobei diese Zuordnung von Eingangsmodul zu 50 
Ausgangsmodul uber die Einstellung der Betriebsart erfolgt. 
[0018] Selbstverstandlich ist es auch moglich, daB die ein- 
zelnen Eingangssignale in das Steuermodul eingelesen und 
dort ausgewertet, verkniipft und den Ausgangen zugefuhrt 
werden. 55 
[0019] Diese MaBnahmen haben den Vorteil, daB ein sehr 
flexibel konfigurierbares Sicherheitsschaltgerate-System 
aufgebaut werden kann. Insbesondere lassen sich die Aus- 
gangssignaie der eingesetzten Eingangsmodule einzelnen 
oder mehreren der Ausgangsmodule beliebig zufuhren. Da- 60 
mit sind unterschiedliche Konfigurationen moglich, die bis- 
her nur durch Anderung der Verdrahtung erreicht werden 
konnten. 

[0020] In einer weiteren Ausgestaltung der Erfindung 
weist das Steuermodul eine Speichereinheit, vorzugsweise 65 
als EEPROM, auf, in der die gewahlten Betriebsarten des 
Eingangsmoduls und des Ausgangsmoduls nullspannungs- 
sicher ablegbar sind. Die aktuellen Zustande des Eingangs- 



moduls und des Ausgangsmoduls sind in einer weiteren 
Speichereinheit, vorzugsweise einem RAM abgelegt 
[0021] Diese MaBnahme hat den VorteiL, daB die Betriebs- 
arten und Betriebszustande zentral abgelegt sind, so daB 
bspw. eine Prufung des Zustands des gesamten Systems ein- 
fach durch Auslesen dieser zentralen Speicher erfolgen 
kann. Eine Kommunikation mit den einzelnen Modulen fur 
Diagnosezwecke ist folglich nicht notwendig. 
[0022] In einer weiteren Ausgestaltung der Erfindung ist 
dem Steuermodul ein Konfigurationsschalter, vorzugsweise 
ein Schlusselscnalter, zur Umschaltung in einen Program- 
miermodus zugeordnet Vorzugsweise umfaBt das Steuer- 
modul eine Eingabeeinheit zur Eingabe der Betriebsarten, 
wobei die Eingabeeinheit im einfachsten Fall zumindest 
zwei Cursortasten und eine Bestatigungstaste umfaBt 
[0023] Der Einsatz eines Schlusselschalters hat den Vor- 
teil, daB eine unbeabsichtigte Umschaltung in den Program- 
miermodus und darnit moglicherweise eine Veranderung 
einzelner Betriebsarten nicht moglich isL Zur Programmie- 
rung ist das System bewuBt durch Drehen des Schlussel- 
schalters in den Programmiermodus umzuschalten. 
[0024] Der Aufbau einer Eingabeeinheit mit zumindest 
zwei Cursortasten und einer Bestatigungstaste erlaubt einer- 
seits das gezielte Ansprechen und Einstellen eines Moduls 
und ermoglicht andererseits eine platzsparende Unterbrin- 
gung in dem Sicherheitsschaltgerate-System bei sehr gerin- 
gen Kosten. 

[0025] Die Eingabe in die Eingabeeinheit ist nicht sicher- 
heitsgerichtet Fehlerhafte Eingaben werden durch die si- 
chere Anzeige von der die Konfiguration durchfuhrenden 
Person erkannt. Es ist deshalb moglich, die Eingabe in die 
Eingabeeinheit auf andere bekannte Arten durchzufuhren. 
So ist bspw. eine Eingabe uber ein Eingabe-Tool auf einem 
Rechner und einer Ihfrarot-Schnittstelle (IrDA) in die Ein- 
gabeeinheit mit einer Eingabekontrolle uber die sichere An- 
zeige realisierbar. Im Sicherheitsgerat ist die Betriebsart 
konfiguriert, die angezeigt wird. 

[0026] Weitere Vorteile und Ausgestaltungen der Erfin- 
dung ergeben sich aus der Beschreibung und der beiliegen- 
den Zeichnung. 

[0027] Es versteht sich, daB die vorstehend genannten und 
die nachstehend noch zu erlautemden Merkmale nicht nur.in 
der jeweils angegebenen Kombination, sondem auch in an- 
deren Kombinationen oder in Alleinstellung verwendbar 
sind, ohne den Rahmen der vorliegenden Erfindung zu ver- 
lassen. 

[0028] Die Erfindung wird nachfolgend anhand eines 
Ausfuhrungsbeispiels mit Bezug auf die Zeichnungen naher 
erlautert. Dabei zeigen: 

[0029] Fig. 1 ein schematisches Blockdiagramm eines 
modularen Sicherheitsschaltgerate-Sy stems gemaB einem 
ersten Ausfuhrungsbeispiel; 

[0030] Fig. 2 ein schematisches Blockdiagramm eines Si- 
cherheitsschaltgerate-Systems gemaB einem weiteren Aus- 
fuhrungsbeispiel; 

[0031] Fig. 3 ein Schaltungsdiagramm, das ausschnitts- 
weise ein Eingangsmodul, ein Steuermodul und ein Aus- 
gangsmodul zeigt; 

[0032] Fig. 4 ein Schaltungsdiagramm einer sicheren An- 
zeige; 

[0033] Fig. 5 ein schematisches Blockdiagramm eines 
Steuermoduls, das in dem in Fig. 2 gezeigten System einge- 
setzt wird; und 

[0034] Fig. 6 eine mogliche graphische Darstellung zur 
Einstellung der Betriebsarten der Eingangsmodule, wie sie 
von dem Anzeigemittel gemaB Fig. 5 dargestellt werden 
konnte. 

[0035] In Fig. 1 ist ein modulares Sicherheitsschaltgerate- 
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System mit dem Bezugszeichen 10 gekennzeichnet. Dieses 
Sicherheitsschaltgerate-System umfaBt eine Vielzahl von 
nicht dargestellten Modulplatzen, die im vorliegenden Aus- 
fuhrungsbeispiel jeweils ein Modul 14 aufhehmen. Insbe- 
sondere ist ein Steuermodul 16, vier Eingangsmodule 18.1 5 
bis 18.4 sowie zwei Ausgangsmodule 19.1 und 19.2 vorge- 
sehen. Im Zusammenhang mit der vorliegenden Erfindung 
ist unter Modul nicht nur eine bauliche Einheit zu verstehen 
sondem alternativ auch eine fiinktionelle Einheit, wobei 
verschiedene funktionelle Einheiten zu einer baulichen Ein- 10 
heit zusammengefafit sein konnen. 

[0036] Die Eingangsmodule 18.1, 18.2, 183 und 18.4 sind 
eingangsseitig mit Signalgebern verbunden, was mit Pfeilen 
P angedeutet ist Bei den Signalgebern, die in Fig. 1 mit dem 
Bezugszeichen 20 gekennzeichnet sind, handelt es sich 15 
bspw. um Schutztiirschalter 20.1 oder einen Not-Aus-Schal- 
ter 20.2. Im vorliegenden Ausfuhrungsbeispiel ist der Not- 
Aus-Schalter 20.2 dem Eingangsmodul 18.4 und die ande- 
ren Schutzturschalter 20.1 den Eingangsmodulen 18.1, 18.2 
bzw. 183 zugeordnet 20 
[0037] Die Eingangsmodule 18 enthalten Auswerte- und 
Steuereinheiten, die die Signale des Sicherheitsgebers 20 si- 
cher auswerten. Selbstverstandlich ist es auch moglich, die 
Auswerte-Steuereinheiten zentral in dem Steuermodul 15 
vorzusehen. Der grundsatzliche Aufbau solcher Eingangs- 25 
module ist bspw. in "Maschinensicherheit", Winfried Graf, 
Hiittig Verlag, 1997, offenbart. Femer zeigt auch die Anmel- 
dung DE 100 11 211 der vorliegenden Anmelderin den Auf- 
bau solcher Eingangsmodule. Der Offenbarungsgehalt die- 
ser Anmeldung wird hiermit im Hinblick auf den Aufbau 30 
von Sicherheitsschaltgeraten durch Bezugnahme aufgenom- 
men. Ublicherweise sind diese Eingangsmodule zweikana- 
lig aufgebaut, um die geforderte Sicherheit bei der Auswer- 
tung der Eingangssignale zu erzielen. Selbstverstandlich ist 
es auch denkbar, die Eingangsmodule einkanalig aufzu- 35 
bauen, wobei dann eine Uberprufungseinheit zusatzlich vor- 
gesehen ist, um die Signale zu iiberprufen. 
[0038] Die beiden vorgesehenen Ausgangsmodule 19.1 
und 19.2 umfassen ublicherweise elektromechanische oder 
elektronische Schaltelemente, die abhangig von zugefiihrten 40 
Eingangssignalen sicher zwischen zwei Schaltzustanden 
hin- und herschalten. Das Ausgangssignal des jeweiligen 
Ausgangsmoduls 19.1, 19.2 wird einem Aktor zugefiihrt, 
was mit Pfeilen A angedeutet ist. Bei den Aktoren handelt es 
sich bspw. um Schutze 21, die die Energieversorgung bspw. 45 
eines Motors 22 herstellen oder unterbrechen konnen. 
[0039] Fig. 1 laBt weiter erkennen, daB die Eingangs- und 
Ausgangsmodule 18, 19 jeweils ein Anzeigemittel 30 umfa- 
Ben. Im vorliegenden Ausfuhrungsbeispiel ist das Anzeige- 
mittel 30 in Form von mehreren Leuchtdioden 32 realisiert, 50 
wobei aus Ubersichtlichkeitsgriinden lediglich einige der 
Leuchtdioden mit dem Bezugszeichen 32 gekennzeichnet 
sind. Insgesamt umfassen die Eingangsmodule 18.1 bis 18.4 
im vorliegenden Ausfuhrungsbeispiel jeweils sechs Leucht- 
dioden und die Ausgangsmodule 19.1 und 19.2 jeweils drei 55 
Leuchtdioden. Es versteht sich, daB statt der nen. Leuchtdi- 
oden sind jedoch unter Kostengesichtspunkten besonders 
vorteilhafL 

[0040] Das Steuermodul 16 umfaBt eine Eingabeeinheit 
40, die aus mehreren, im vorliegenden Ausfuhrungsbeispiel 60 
vier Cursortasten 42 und einer Eingabetaste 44 besteht Die 
Verwendung von vier Cursortasten ermoglicht eine sehr 
komfortable Eingabe, wohingegen die ebenfalls in Fig. 1 
gezeigte Alternative 40' nur zwei Cursortasten umfaBt Dies 
schrankt den Eingabekomfort zwar etwas ein, ist aber ko- 65 
stengiinstiger zu realisieren. 

[0041] Aus Ubersichtlichkeitsgriinden ist das Anzeigemit- 
tel 30 des Eingangsmoduls 18.1 in Fig. 1 zusatzlich isoliert 



dargestellt, wobei die LEDs 32 - von oben nach unten - mit 
Bl, B2, B3, Al und A2 beschriftet sind. Die angegebenen 
Beschriftungs-Kurzel stehen fur unterschiedliche Betriebs- 
arten des Eingangsmoduls, wobei Bl fur die Betriebsart 
"Anlauftest", B2 fur die Betriebsart "Quittierung", B3 fiir 
"Deaktiv", Al fur eine Zuordnung zu dem ersten Ausgangs- 
modul und A2 fur eine Zuordnung zu dem zweiten Aus- 
gangsmodul steht. Die Betriebsarten selbst werden im wei- 
teren Verlauf der Beschreibung naher erlautert 
[0042] Es versteht sich, daB die Anzahl der LEDs rein bei- 
spielhaft gewahlt wurde. Sofem das jeweilige Eingangsmo- 
dul mehr oder weniger Betriebsarten zulaBt, sind auch ent- 
sprechend weniger oder mehr LEDs vorgesehen. 
[0043] Da die Ausgangsmodule 19.1 und 19.2 lediglich in 
drei verschiedene Betriebsarten gesetzt werden konnen, sind 
folglich auch nur drei LEDs 32 vorgesehen. Auch hier ist je- 
der LED 32 eine Betriebsart, bspw. 0 s, 0,5 s und 1 s, zuge- 
wiesen. 

[0044] Fur die weitere Beschreibung wird von einem Si- 
cherheitsschaltgerate-System 10 ausgegangen, das ein Ab- 
schalten beider Motoren 22 uber den Notausschalter 20.2 er- 
moglicht, und bei dem einer der Motoren 22 uber zwei 
Schutzturschalter 20.1 und der andere Motor 22 uber den 
dritten Schutzturschalter 20.1 abschaltbar ist. 
[0045] Zur Erzielung dieser Funktion ist es somit notwen- 
dig, daB das Ausgangssignal des Eingangsmoduls 18.4 bei- 
den Ausgangsmodulen 19.1 und 19.2 zugefiihrt wird. Ferner 
miissen die Ausgangssignale der beiden Eingangsmodule 
18.1 und 18.2 dem Ausgangsmodul 19.1 und das Ausgangs- 
signal des Eingangsmoduls 183 dem zweiten Ausgangsmo- 
dul 19.2 zugefuhrt werden. Die den Ausgangsmodulen 19.1 
und 19.2 zugefiihrten Ausgangssignale der Eingangsmodule 
werden jeweils miteinander UND-verkniipft. In diesem Zu- 
stand des Sicherheitsschaltgerate-Systems 10 leuchten die 
Dioden Al der Eingangsmodule 18.1 und 18.2, die Leucht- 
diode A2 des Eingangsmoduls 183 und die beiden Leucht- 
dioden Al und A2 des Eingangsmoduls 18.4. Anhand der 
brennenden Leuchtdioden der Eingangsmodule 18.1 bis 
18.4 laBt sich also feststellen, auf welches Ausgangsmodul 

19.1 bzw. 19.2 das Ausgangssignal des jeweiligen Ein- 
gangsmoduls wirkt. 

[0046] Die Einstellung bzw. Konfiguration des Sicher- 
heitsschaltgerate- Systems 10 in den vorgenannten Zustand 
wird wie folgt durchgefuhrt: 

[0047] Zunachst wird ein in Fig. 1 nicht dargestellter 
Schliisselschalter betatigt, um das Sicherheitsschaltgerate- 
System 10 in den Progr ammiermodu s zu schalten. In diesem 
Programmiermodus werden die Ausgangsmodule 19.1 und 

19.2 abgeschaltet, so daB die Aktoren 21 nicht bestromt 
sind. 

[0048] Die Auswahl der LEDs beginnt an der obersten 
LED von Modul 18.1 und wird durch jedes Betatigen der 
waagrechten oder senkrechten Cursortaste 42 an die jeweils 
benachbarte LED weitergeleitet. Dabei wird die ausge- 
wahlte LED durch das Steuermodul 16 uber den jeweiligen 
Ausgabebaustein 61 je nach angezeigtem Zustand kurzzeitig 
ein- oder ausgeschaltet Eine angewahlte eingeschaltete 
LED wird lang eingeschaltet und kurz ausgeschaltet Eine 
ausgewahlte ausgeschaltete LED wird lang ausgeschaltet 
und kurz eingeschaltet. Somit sind die 4 LED-Zustande: 
Ein, Aus, Ein-Angewahlt sowie Aus-Angewahlt unter- 
scheidbar. Bei jeder Betatigung der Eingabetaste 44 wird 
zwischen den Zustanden Ein-Angewahlt und Aus-Ange- 
wahlt umgeschalteL Durch Betatigen einer Cursortaste 
wechselt der Zustand der LED von Ein-Angewahlt in Ein 
oder von Aus-Angewahlt in Aus und der Zustand der nach- 
sten LED wechselt von Ein in Ein-Angewahlt oder von Aus 
in Aus-Angewahlt. 
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[0049] 1st die Auswahl in eineni Eingangsmodul abge- 
schlossen, wird durch Betatigung der entsprechenden waa- 
gerechten Cursortaste 42 ein benachbartes Eingangsmodul 
ausgewahlt und der \fcrgang wiederholL Am Ende der Kon- 
figuration leuchten dann die LEDs fur die Betriebsarten Al 
bei Eingangsmodul 18.1, Al bei 18.2, A2 bei 18.3 und Al 
und A2 bei 18.4. 

[0050] 1st die Konfiguration des Sicherheitsschaltgerate- 
Systems 10 abgescblossen, wird der Schliisselschalter wie- 
der betatigt, so daB vom Prograrnmiennodus in den Normal- 
modus ubergegangen wird. Dabei werden die ausgewahlten 
Betriebsarten der einzelnen Module 18, 19 in einem Spei- 
cher im Steuermodul 16 abgelegt 

[0051] Es zeigt sich also, daB das Sicherheitsscbaltgerate- 
System sehr einfach uber eine Betatigung der Cursortasten 
42 und der Eingabetaste 44 konfigurierbar ist 
[0052] Soli das Sicherheitsschaltgerate-System 10 euro- 
paischen Sicherheitsnormen entsprechen, muB dafur gesorgt 
werden, daB eine fehlerhaf te Programmierung bedingt durch 
eine fehlerhafte Anzeige der Betriebsart vermieden wird. 
Aus diesem Grund sind die in Fig. 1 gezeigten Anzeigemit- 
tel 30 sicher ausgebildet. Das heiBt mit anderen Worten, daB 
eine fehlerhafte LED 32 von dem jeweiligen Eingangsmo- 
dul bzw. Ausgangsmodul erkannt wird und eine Abschal- 
tung des Sicherheitsschaltgerate-Systems 10 auslost. Mit 
Bezug auf die Fig. 4 wird nachfolgend eine Realisierungs- 
moglichkeit eines sicheren Anzeigemittels erlautert 
[0053] In Fig. 4 ist ein Anzeigemittel 30 dargestellt, das 
eine LED 32 umfaBL Die LED 32 wird uber einen TVeiber 
33 angesteuert, der iiber eine Steuerspannung Ust aktiviert 
wird. In Reihe zu der LED 32 liegt noch ein Widerstand 34. 
[0054] Das von der LED 32 ausgestrahite Licht wird in ei- 
nen Lichtleiter 35 eingekoppelt, der aus zwei Lichtleitfasern 
36.1 und 36.2 besteht Die erste Lichtleitfaser 36.1 fuhrt das 
Licht der LED 32 nach auBen, so daB es vom Benutzer gese- 
hen werden kann. Die zweite Lichtleitfaser 36.2 fuhrt das 
Licht der LED 32 zu einem lichtsensor 37, der im vorlie- 
genden Ausfuhrungsbeispiel als Phototransistor ausgebildet 
ist Abhangig von dem erfaBten Licht erzeugt der Lichtsen- 
sor 37 eine Spannung Ur. 

[0055] Damit ist es moglich, durch einen Vergleich der 
Steuerspannung Ust un d der Riicklesespannung Ur eine 
fehlerhafte Anzeige zu erkennen. 

[0056] Zum Test der LED-Anzeige kann die Steuerspan- 
nung kurzzeitig ein- bzw. ausgeschaltet werden und damit 
das Ein- bzw. Ausschaltvermogen der LED-Anzeige gete- 
stet werden. Die Tbstimpulse sind kurz, um das Ablesen der 
LED-Anzeige nicht zu storen. 

[0057] Der vorgenannte Aufbau ist fur jede der in Fig. 1 
gezeigten LEDs 32 vorgesehen. 

[0058] In Fig. 3 sind als Schaltungs-Blockdiagramme das 
Eingangsmodul 18.1, das Steuermodul 16 und das Aus- 
gangsmodul 19.1 dargestellt, um das Zusammenwirken die- 
ser Module zu erlautern. 

[0059] Zunachst laBt die Darstellung in Fig. 3 gut erken- 
nen, daB alle drei Module zweikanalig aufgebaut sind, wo- 
bei ein Kanal in der oberen Halfte und der andere Kanal in 
der unteren Halfte der Figur dargestellt ist. 
[0060] Das Steuermodul 16 weist in einem Kanal einen 
Mikroprozessor bzw. Mikrocontroller 50 auf, der die Steue- 
rung des Sicherheitsschaltgerate-Systems 10 ubernimmt 
t)ber Datenleitungen sind ein Nurlesespeicher (ROM) 52, 
ein Speicher mit wahlfreiem Zugriff (RAM) 53 sowie ein 
elektrisch losch- und wiederbeschreibbarer Speicher (EE- 
PROM) 54 an den Mikroprozessor 50 angebunden. Der 
zweite Kanal ist entsprechend aufgebaut, wobei zur Erho- 
hung der Sicherheit haufig verschiedenartige Bausteine zur 
Erreichung der gleichen Funktionalitat eingesetzt werden. 



[0061] Das Steuermodul 16 umfaBt die bereits erwahnte 
Eingabeeinheit 40, die uber einen Eingabebaustein 603 mit 
dem Mikroprozessor bzw. Mikrocontroller 50 verb on den ist. 
Eine Datenverbindung besteht auch zwischen den beiden 

5 Mikrocon trollern 50 der beiden Kanale, um Daten verglei- 
chen zu konnen und bei einer Nicht-Uberemstimmung der 
Daten beider Kanale eine Fehlerreaktion auslosen zu kon- 
nen. Der Eingabebaustein 603 dient dem Empfang von 
Steuersignalen, die iiber die Eingabeeinheit 40 des Steuer- 

10 moduls 16 erzeugt werden. Der Eingabebaustein 603 hat 
die Aufgabe, das Betatigen der Tasten der Eingabeeinheit 
einzulesen. Bei jeder Betatigung steuert der Mikrocontroller * 
die LED-Anzeige entsprechend an. 
[0062] Das Eingangsmodul 18.1, das stellvertretend fur 

15 alle Eingangsmodule 18.1 bis 18.4 steht, umfaBt in einem 
Kanal mehrere Ein- und Ausgabebausteine 60 bzw. 61, die 
uber entsprechende Leitungen miteinander verbunden sind. 
[0063] Der Eingabebaustein 60.1 umfaBt Mittel zur siche- 
ren Auswertung eines Eingangssignals, das uber einen Ein- 

20 lesebaustein 63 von dem Sicherheitsgeber 20.1 geliefert 
wird. Im vorliegenden Ausfuhrungsbeispiel erfolgt die Aus- 
wertung im Steuermodul 16. Dort werden die eingelesenen 
und iiber die Leitungen zum Mikroprozessor 50 Ubertrage- 
nen Signale mit den betriebsartabhangigen \brgaben ge- 

25 pruft 

[0064] Der Ausgabebaustein 61 umfaBt die Mittel zur An- 
steuerung der LED 32, also bspw. den Treiber 33 und den 
Widerstand 34. Ferner umfaBt der zweite Eingabebaustein 
60.2 die Mittel zur Erfassung des Lichtstrahls der LED 32, 

30 also bspw. die Photodiode 37. 

[0065] Der zweite Kanal des Eingangsmoduls 18.1, der in 
Fig. 3 in der unteren Halfte dargestellt ist, umfaBt ebenfalls 
einen Eingabebaustein 60.1' sowie optional einen Eingabe- 
baustein 60.2*. Dem Eingabebaustein 60.1' kommt ebenfalls 

35 die Aufgabe zu, das vom Sicherheitsgeber 20.1 gelieferte 
Signal uber den zweiten Kanal einzulesen. Die dafur not- 
wendigen Schaltmittel sind bekannt, so daB auf deren ge- 
nauen Aufbau nicht weiter eingegangen werden muB. Der 
zweite Eingabebaustein 60.2' ist optional vorgesehen und 

40 hat die Aufgabe, ein Rucklesesignal abhangig von der Funk- 
tion der LED zu erzeugen, so daB auch diese Information 
redundant an das Steuermodul 16 geliefert werden kann. 
[0066] Das in Fig. 3 gezeigte Ausgangsmodul 19.1 um- 
faBt zwei in funktionaler Hinsicht identische Kanale, die je- 

45 weils einen Ausgabebaustein 71 bzw. 71' umfassen. Der 
Ausgabebaustein 71 ist iiber entsprechende Datenleitungen 
mit dem Mikrocontroller 50 eines Kan als des Steuermoduls 
16 verbunden, wahrend der Ausgabebaustein 71' mit dem 
Mikrocontroller 50 des anderen Kan als des Steuermoduls 16 

50 verbunden ist. Beide Ausgabebausteine 71, 71' leiten die 
empfangenen Signale an ein schematisch dargestelltes 
Schaltelement 73 weiter. Dieses Schaltelement 73 umfaBt 
bevorzugt elektronische Schaltelemente, wobei jedoch auch 
elektromechanische Schaltelemente einsetzbar sind. Das 

55 Schaltelement 73 liefert ein Steuersignal, das dem Schutz 21 
zugefuhrt wird und dieses dann in den sicheren Zustand 
schaltet, wenn der Sicherheitsgeber 20.1 betatigt wurde. Zu- 
satzlich kann iiber nicht gezeigte Ausgabebausteine bsw. im 
Ausgangsmodul 19.1 das Schaltvermogen des Schaltele- 

60 ments 73 getestet werden. Eine genauere Beschreibung so- 
wohl der grundsatzlichen Funktion des Eingangsmoduls 18 
als auch des Ausgangsmoduls 19 findet sich in der bereils 
zuvor erwahnten Anmeldung DE 100 11 211, so daB auf 
diese verwiesen werden kann. 

65 [0067] Ferner umfaBt das Ausgangsmodul 19.1 das aus 
mehreren LEDs bestehende Anzeigemittel 30, das zur Ver- 
einfachung rein schematisch in Form eines Blocks darge- 
stellt ist. Der Aufbau dieses Anzeigemittels 30 entspricht 
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dem im Eingangsmodul 18.1 eingesetzten Anzeigemittel 30, 
so daB auf eine nochmalige Beschreibung verzichtet werden 
kann. Die Aktivierung einzelner LEDs des Anzeigemittels 
30 erfolgt - wie bereits erwahnt - ebenfalls iiber die Einga- 
beeinheit 40 des Steuermoduls 16. 5 
[0068] In Fig. 3 sind rein schematisch Verbindungen zwi- 
schen den einzelnen Modulen 16, 18 und 19 dargestellt Da- 
mit soli zum Ausdruck kommen, daB Signale zwischen den 
Modulen ubertragen werden. Die Obertragung dieser Si- 
gnale bzw. Daten kann in unterschiedlicher Art und Weise 10 
erfolgen. Eine flexible aber aufwendige Moglichkeit besteht 
darin, einen Signal- und Datenbus vorzusehen, wie er in un- 
terschiedlichen Ausgestaltungen und Varianten bekannt ist. 
Auch im Bereich der Sicherheitstechnik existieren Buslo- 
sungen, die sicher sind Eine nicht-sichere Kommunikation 15 
mit Vorrichtungen auBerhalb des Sicherheitsschaltgerate- 
Systems konnte zusatlich iiber einen sogenannten Feldbus 
abgewickelt werden. 

[0069] Eine weitere konstruktiv einfacbere Losung der 
Datenubertragung besteht darin, ein Schieberegister aufzu- 20 
bauen, deren einzelne Zellen bzw. Register jeweils einem 
Modul zugeordnet sind. Die zu iibertragenden Signale wer- 
den von dem jeweiligen Modul dann in dieses Register ge- 
schrieben und das Steuermodul 16 kann dann durch Uber- 
tragung entsprechender Taktsignale diese Informationen 25 
einlesen. 

[0070] Es versteht sich, daB auch andere Losungen denk- 
bar sind. 

[0071] Der Aufbau kann in einzelnen steckbaren Modulen 
fur die Funktionen Sicherheitsgeber einlesen (Eingangsmo- 30 
dul), Steuern (Steuermodul) und Aktuatorsteuerung (Aus- 
gangsmodul) untergebracht werden, sowie bei gleichem 
elektrischen Aufbau zur Kostenreduzierung in einem Ge- 
hause untergebracht werden. 

[0072] Die Einstellung der Betriebsart des Eingangsmo- 35 
duls 18.1 laBt sich wie folgt durchfuhren: 
[0073] Das Steuermodul 16 wird in den Programmiermo- 
dus geschaltet, was den Mikrocontroller 50 dazu veranlaBt, 
uber die Ausgange 73 den sicheren Zustand herbeizufuhren. 
Die Auswahl der LEDs beginnt an der obersten LED von 40 
Modul 18.1 und wird durch jedes Betatigen der waagrechten 
oder senkrechten Cursortaste 42 an die jeweils benachbarte 
LED weitergeleitet. Dabei wird die ausgewahlte LED durch 
das Steuermodul 16 uber den jeweiligen Ausgabebaustein 
61 je nach angezeigtem Zustand kurzzeitig ein- oder ausge- 45 
schalteL Eine angewahlte eingeschaltete LED wird lang ein- 
geschaltet und kurz ausgeschaltet. Eine ausgewahlte ausge- 
schaltete LED wird lang ausgeschaltet und kurz eingeschal- 
tet. Somit sind die 4 LED-Zustande: Ein, Aus, Ein-Ange- 
wahlt sowie Aus-Angewahlt unterscheidbar. Bei jeder Beta- 50 
tigung der Eingabetaste 44 wird zwischen den Zustanden 
Ein-Angewahlt und Aus-Angewahlt umgeschaltet. Durch 
Betatigen einer Cursortaste wechselt der Zustand der LED 
von Ein-Angewahlt in Ein oder von Aus-Angewahlt in Aus 
und der Zustand der nachsten LED wechselt von Ein in Ein- 55 
Angewahlt oder von Aus in Aus-Angewahlt. 
[0074] Der Mikrocontroller 50 speichert die getroffene 
Auswahl der Betriebsart fur das Eingangsmodul 18.1 in dem 
EEPROM-Speicher 54 ab. 

[0075] Der oben genannte Vorgang wiederholt sich nun 60 
fur alle weiteren angeschlossenen Eingangs- und Ausgangs- 
module 18, 19. Am Ende der Prograrnmierung wird das 
Steuermodul 16 in den Normalmodus zuruckgesetzt, so daB 
eine Betatigung der Cursortasten 42 bzw. der Eingabetaste 
44 ohne Auswirkungen bleibt. 65 
[0076] Im Normalbetrieb werden dann die von den Si- 
cherheitsgebern 20 gelieferten Signale entsprechend der im 
EEPROM-Speicher 54 abgelegten Betriebsartenauswahl 
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verarbeitet und den gewahlten Ausgangsmodulen 19.1 bzw. 
19.2 zugefuhrt. Fur alle auswahlbaren Betriebsarten sind die 
jeweiligen "Oberwachungs-, Verkniipfungs- und Ansteuer- 
Programmteile im Sicherheitsschaltgeratesystem gespei- 
chert. Dariiber hinaus bleiben die Anzeigemittel 30 weiter 
aktiviert, so daB der Benutzer die Moglichkeit hat, sich je- 
derzeit iiber die Konfiguration des Sicherheitsschaltgerate- 
Systems 10 zu informieren. 

[0077] Da der Benutzer zur Prograrnmierung und Uber- 
priifung der Konfiguration auf die Anzeigemittel 30 ange- 
wiesen ist, miissen diese - wie bereits erwahnt - sicher aus- 
gelegt sein, so daB eine falsche Konfiguration bedingt durch 
bspw. nicht funktionierende LEDs ausgeschlossen ist. Diese 
Sicherheit wird durch einen Vergleich des Ansteuersignals 
Ust mit dem Riicklesesignal Ur erreicht, so daB im Fehler- 
fall das Sicherheitsschaltgerate-System 10 in einen vordefi- 
nierten Zustand gebracht werden kann. 
[0078] Neben den bereits beschriebenen Betriebsarten Al 
und A2 lassen sich mit Hilfe der Betriebsart B 1 (Anlauftest) 
Manipulationen an dem dem Eingangsmodul zugeordneten 
Sicherheitsgeber aufdecken, indem nach Wiedereinschalten 
der Anlage der jeweilige Sicherheitsgeber gedffhet werden 
muB bzw. geofmet gewesen sein muBte. In der Betriebsart 
B2 (Quittierung) muB beispiels weise nach SchlieBen einer 
Schutztiir (SchlieBen des entsprechenden Schutztiirpositi- 
onsschalters) ein dem Eingangsmodul zugeordneter Taster 
betatigt werden, mit dem der Bediener der Anlage bestaligt, 
daB sich keine Person im jeweils einsehbaren Gefahrenbe- 
reich befindet In der Betriebsart B3 (deaktiv) ist der Sicher- 
heitsgeber, beispielsweise die Schutzturiiberwachung, nicht 
in Funktion, was beispielsweise bei Wartungsarbeiten not- 
wendig ist 

[0079] Bei den erwahnten Betriebsarten 0 s, 0,5 s und 1 s 
der Ausgangsmodule 19 handelt es sich um eine entspre- 
chend einstellbare Verzogerungszeit zum Abschalten der 
Ausgange. Damit laBt sich ein aktives Abbremsen z. B. ei- 
nes Motors erreichen, da das Abschalten der Energieversor- 
gung verzogert wird. Es versteht sich, daB auch andere oder 
weitere Betriebsarten denkbar sind. 

[0080] Ein weiteres Ausfuhrungsbeispiel eines Sicher- 
heitsschaltgerate- Systems ist in Fig. 2 dargestellt und mit 
dem Bezugszeichen 10' gekennzeichnet Die Funktions- 
weise dieses Sicherheitsschaltgerate-Sy stems 10' entspricht 
jener des in Fig. 1 gezeigten Systems 10, so daB auf eine 
nochmalige Beschreibung verzichtet werden kann. Nachfol- 
gend soli lediglich auf die Unterschiede eingegangen wer- 
den. 

[0081] Der Unterschied des in Fig. 2 gezeigten Systems 
10* besteht darin, daB die dezentralen Anzeigemittel 30 von 
den Eingangs- und Ausgangsmodulen 18, 19 in das Steuer- 
modul 16' verlagert wurden. Das heiBt, daB die einzelnen 
Eingangs- und Ausgangsmodule 18, 19 keine LEDs 32 zur 
Anzeige der Betriebsart mehr aufweisen. Statt dessen weist 
das Steuermodul 16' ein Anzeigemittel 30' auf, das als Dis- 
play 80 ausgebildet ist. Als Display 80 kann bspw. ein Flus- 
sigkristall (LCD)-Display eingesetzt werden, das mittler- 
weile zu sehr giinstigen Preisen erhaltlich ist. 
[0082] Im einf achsten Fall bildet das Display 80 die LEDs 
ab, die in dem mit Bezug auf die Fig. 1 beschriebenen ersten 
Ausfuhrungsbeispiel eingesetzt werden. Die Auswahl der 
Betriebsarten laBt sich dann in identischer Weise durchfuh- 
ren, wobei der Benutzer die optischen Informationen iiber 
die ausgewahlten Betriebsarten in diesem Fall zentral iiber 
das Display 80 erhalt 

[0083] Wie bereits erwahnt, ist es zur Erflillung der ver- 
schiedenen Sicherheitsnormen erforderlich, daB das Display 
80 sicher ist, so daB eine fehlerhafte Konfiguration bedingt 
durch ein fehlerhaftes Display ausgeschlossen werden kann. 
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[0084] Eine von mehreren Moghchkeiten, das Display 80 
sicher zu macben, besteht darin, das Display in zwei Berei- 
cbe zu unlerteilen, die identische Informationen auf zwei 
un terse hiedliche Art und Weisen darstellea. Beispielsweise 
konnte ein Bereich in Normaldarstellung und der andere Be- 5 
reich in inverser Darstellung gezeigt sein. Der Anwender 
kann dann durch Vergleich der beiden Darstellungen uber- 
priifen, ob das Display fehlerbaft isL 
[0085] In Fig. 5 ist ein Blockdiagramm dargestellt, das zur 
Erlauterung dieser Losung dienL So ist in Fig. 5 wiederum 10 
der zweikanalige Aufbau eines Steuermoduls zu erkennen, 
wobei jeder Kanal einen Mikrocontroller 50 und entspre- 
cbende Speichereinheiten 52, 53 und 54 umfaBL Jedem Mi- 
krocontroller 50 ist eine Display-Ansteuervorrichtung 90.1 
bzw. 90.2 zugeordnet Die Ansteuervorrichtung 90.1 steuert 15 
die in Fig. 5 mit I bezeichnete Halfte des Displays 80 an, 
wahrend die Ansteuervorrichtung 90.2 die mit II bezeich- 
nete Halfte des Displays 80 ansteuert. Obgleich das Steuer- 
modul 16 selbst ein fehlerhaftes Display (bspw. schadhafle 
Pixel des Displays) nicht erkennen kann, wird durch die 20 
"zweikanalige" Darstellung der eingestellten Betriebsarten 
auf dem Display 80 die erforderliche Sicherheit erzielL Der 
Benutzer kann durch Vergleich der beiden Anzeigebereiche 
I, II erkennen, ob eine Beschadigung des Displays 80 vor- 
liegt 25 
[0086] Selbstverstandbch ist es auch denkbar, das Display 
uber ein Bilderkennungssystem einzulesen und das tatsach- 
lich angezeigte Bild mit dem Bild das angezeigt werden soli 
in dem Steuermodul zu vergleichen. 

[0087] Es versteht sich, daB neben diesem Losungsweg 30 
viele andere Moglichkeiten bestehen, das Display 80 sicher 
zu machen. Eine Moglichkeit ist bspw. in einem Display zu 
sehen, das eine gleichzeitige doppelte (diversitare) Darstel- 
lung oder eine zeitversetzte doppelte Darstellung bspw. eine 
Prograrnrnierdarstellung und eine Betriebsdarstellung lie- 35 
fert. 

[0088] Neben der reinen Abbildung der in Fig. 1 darge- 
stellten LED-Losung zur Anzeige der Betriebsarten kann 
das Display 80 naturlich auch zur Darstellung komplexer 
Grafiken bzw. Bildelemente eingesetzt werden. Eine mogli- 40 
che Konkretisierung ist bspw. in Fig. 6 gezeigt. Hier ist eine 
Verknuprungsmatrix mit einzelnen Schaltelementen darge- 
stellt, wobei eine Zeile der Matrix einem Eingangsmodul 18 
entspricht Durch Offnen oder SchlieBen der grafisch darge- 
stellten Schaltelemente S lassen sich die Eingangsmodule 45 
18.1, 18.2 und 183 in beliebige Art und Weise UND- bzw. 
ODER-verkniipfen. Das graphische Offnen und SchlieBen 
der Schaltelemente S erfolgt dadurch, daB mit Hilfe der Cur- 
sortasten 42 das gewiinschte Schaltelement S ausgewahlt 
und durch Betatigen der Eingabetaste 44 uberbriickt, aufge- 50 
trennt oder als den angeschlossenen Sicherheitsschalter 20 
reprasentierender Schalter S konfiguriert wird. Der Schalter 
S' kann als offen oder geschlossen konfiguriert werden. 
[0089] In der rechten Halfte der Fig. 6 ist eine mogliche 
Verknupfung der Eingangsmodule dargestellt So ist durch 55 
die geofrheten Schaltelemente S angegeben, daB die Ein- 
gangsmodule 18.1 und 18.2 in Reihe geschaltet sind und auf 
das Ausgangsmodul 19.1 wirken. Parallel zu dieser Reihen- 
schaltung wirkt das Eingangsmodul 18.3 ebenfalls auf das 
Ausgangsmodul 19.1. Das bedeutet, daB der dem Ausgangs- 60 
modul 19.1 zugeordnete Motor 22 zum SliUstand gebracht 
wird, wenn der dem Eingangsmodul 183 zugeordnete Si- 
cherheitsgeber und zumindest einer der beiden den Ein- 
gangsmodulen 18.1 und 18.2 zugeordneten Sicherheitsge- 
bem betatigt werden. 65 
[0090] Es zeigt sich, daB das Sicherheitsschaltgerat-Sy- 
stem 10* gegeniiber dem in Fig. 1 dargestellten Ausfuh- 
rungsbeispiel deutlich umfangreicher konfigurierbar ist, da 
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die Ausgangssignale der Eingangsmodule 18 in bebebiger 
Weise UND- oder ODER-verknupft werden konnen. Dar- 
iiber hinaus ermoglicht die graphische Darstellung dieser 
Verkniipfungen eine deutlich komfortablere Programmie- 
rung und Uberpriifung der gewahlten Betriebsarten. 
[0091] Es versteht sich, daB die in Fig. 6 gewahlte graphi- 
sche Darstellung rein beispielhaften Oiarakter besitzt und 
durch andere graphische Darstellungen ersetzt werden kann. 
Beispielsweise ware auch denkbar, auf einer Seite des Dis- 
plays 80 die moglichen Verknupfungselemente und die Ein- 
gangs- und Ausgangsmodule als "Bausteine" darzustellen, 
auf die iiber die Cursortasten 42 zugegriffen werden kann, 
um in dem anderen Bereich des Displays eine entsprechende 
graphische Darstellung der gewunschten Verkniipfungen 
aufzubauen. Dadurch, daB der Benutzer bei der Auswahl ei- 
nes Bausteins dieselbe Darstellung des Bausteins im ande- 
ren Bereich des Displays 80 erwartet, wird eine Erwartungs- 
haltung erzeugt, die es ermoglicht, daB der Benutzer eine 
fehlerhafte Darstellung auf dem Display 80 erkennen wird. 
[0092] Zusammenfassend ist also festzustellen, daB so- 
wohl das in Fig. 1 als auch das in Fig. 2 gezeigte Ausfuh- 
rungsbeispiel eines Sicherheitsschaltgerate-Systems eine 
{Configuration von Eingangsmodulen und Ausgangsmodu- 
len in sehr einfacher Art und Weise ermoglicht, ohne dafi 
hardwarernaBige Veranderungen, bspw. in der Verdrahtung, 
vorgenommen werden muBten. Die Systeme sind sehr flexi- 
bel einsetzbar und konnen immer wieder sehr schnell an 
neue Anforderungen angepaBt werden. 

Patentanspriiche 

1. Modulares Sicherheitsschaltgerate-System zum 
Ein- und sicheren Ausschalten von Aktoren (21), mit 
zumindest einem Eingangsmodul (18) zum sicheren 
Auswerten eines Sicherheitsgebers (20) und zum Er- 
zeugen eines Ausgangssignals, und zumindest einem 
Ausgangsmodul (19) zum sicheren Betatigen des Ak- 
tors (21) abhangig von dem Ausgangssignal des Ein- 
gangsmoduls (18), wobei zumindest das Eingangsmo- 
dul in unterschiedlichen Betriebsarten betreibbar ist, 
gekennzeichnet durch ein Steuermodul (16) zum indi- 
viduellen Einstellen der Betriebsart jedes Eingangs- 
und Ausgangsmoduls (18, 19) und ein Anzeigemittel 
(30) zur sicheren Anzeige der eingestellten Betriebsart 
des Eingangsmoduls (18) und/oder des Ausgangsmo- 
duls (19). 

2. Modulares Sicherheitsschaltgerate-System nach 
Anspruch 1, dadurch gekennzeichnet, daB das Ein- 
gangsmodul (18) und/oder das Ausgangsmodul (19) 
ein Anzeigemittel (30) umfaBt. 

3. Modulares Sicherheitsschaltgerate-System nach 
Anspruch 1 oder 2, dadurch gekennzeichnet, daB das 
Anzeigemittel (30) eine der Anzahl der wahlbaren Be- 
triebsarten entsprechende Zahi von Lichtelementen 
(32), vorzugsweise Leuchtdioden umfaBt. 

4. Modulares Sicherheitsschaltgerate-System nach 
Anspruch 3, dadurch gekennzeichnet, daB jedem Licht- 
element (32) ein Ruckf uhrungselement (35, 36.2), vor- 
zugsweise ein Lichtleiter, zugeordnet ist, das das vom 
Lichtelement (32) abgestrahlte Licht zu einer Lichtaus- 
werteeinheit (37) fuhrt, die den Zustand des Lichtele- 
ments (32) priift. 

5. Modulares Sicherheitsschaltgerate-System nach 
Anspruch 1, dadurch gekennzeichnet, daB das Anzei- 
gemittel (30) als zentrales Display (80), vorzugsweise 
als Flussigkristall-Anzeigevorrichtung, ausgebildet ist. 

6. Modulares Sicherheitsschaltgerate-System nach 
Anspruch 5, dadurch gekennzeichnet, daB die Betriebs- 
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arten des Eingangsmoduls (18) und des Ausgangsmo- 
duls (19) in zwei unterschiedlichen Arten und/oder in 
zwei unabhangig voneinander angesteuerten Bereichen 
des Displays (80) dargestellt werden, so daB eine si- 
chere Darstellung erreicht wird. 5 

7. Modulares Sicherheitsschaltgerate-System nach 
Anspruch 5, dadurch gekennzeichnet, daB das Display 
(80) als selbstleuchlendes Display mit Bilderkennungs- 
einrichtung ausgebildet ist 

8. Modulares Sicherheitsschaltgerate-System nach ei- 10 
nem der. vorhergehenden Anspriiche, dadurch gekenn- 
zeichnet, daB das Eingangsmodul (18) zweikanalig 
aufgebaut ist und einen Halbleiter-Ausgang umfaBt. 

9. Modulares Sicherheitsschaltgerate-System nach ei- 
nem der vorhergehenden Anspriiche, dadurch gekenn- 15 
zeichnet, daB das Steuermodul eine Verknupfungsein- 
heit (50) umfaBt, die Ausgangssignale der Eingangs- 
module (18) miteinander verkniipft und abhangig von 
der eingestellten Betriebsart einem Ausgangsmodul 
(19) zufuhrt. 20 

10. Modulares Sicherheitsschaltgerate-System nach 
einem der vorhergehenden Anspriiche, dadurch ge- 
kennzeichnet, daB das Ausgangssignal des Eingangs- 
moduls (18) jedem Ausgangsmodul (19) zufuhrbar ist, 
wobei diese Zuordnung von Eingangsmodul (18) zu 25 
Ausgangsmodul (19) iiber die Einstellung der Betriebs- 
art erfolgt 

11. Modulares Sicherheitsschaltgerate-System nach 
einem der vorhergehenden Anspriiche, dadurch ge- 
kennzeichnet, daB das Steuermodul eine Speicherein- 30 
heit (54), vorzugsweise als EEPROM, umfaBt, in der 
die gewahlten Betriebsarten des Eingangsmoduls (18) 
und des Ausgangsmoduls (19) ablegbar sind. 

12. Modulares Sicherheitsschaltgerate-System nach 
einem der vorhergehenden Anspriiche, dadurch ge- 35 
kennzeichnet, daB dem Steuermodul (16) ein Konfigu- 
rationsschalter, vorzugsweise ein Schliisselschalter 
(85), zur Umschaltung in einen Programmiermodus zu- 
geordnet ist. 

13. Modulares Sicherheitsschaltgerate-System nach 40 
einem der vorhergehenden Anspriiche, dadurch ge- 
kennzeichnet, daB das Steuermodul (16) eine Eingabe- 
einheit (40) zur Eingabe der Betriebsarten umfaBL 

14. Modulares Sicherheitsschaltgerate-System nach 
Anspruch 13, dadurch gekennzeichnet, daB die Einga- 45 
beeinheit (40) zumindest zwei Cursortasten (42) und 
eine Bestatigungstaste (44) umfaBt. 
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